버그 바운티
무엇이 발견되었고, 그 가치는 얼마였는지
ZooBC 테스트넷은 메인넷이 하기 전에 먼저 깨지기 위해 존재합니다. 발견 사항은 페이로드, 단계, 수정 방안에 대한 논의를 모두 같은 스레드에 공개적으로 게시합니다. 이 페이지는 그 나머지 절반입니다: 누가 무엇을 발견했는지, 어떻게 판단되었는지, 재단이 얼마를 지급했는지.
포럼 기준 에 확인됨. 포럼은 매일 변동하므로, 해당 발견 사항의 최신 상태를 보려면 링크를 따라가세요.
두 가지 포상, 분리되어 유지됨
이 둘은 의도적으로 분리되어 있으며, 이를 혼동하는 것이 버그 바운티 프로그램을 망치는 지름길입니다.
심각도 포상
실제로 위험에 처했던 정도에 따라 네 단계로 나뉩니다 — A 심각, B 높음, C 보통, D 낮음. 심각도는 보고서가 주장한 내용이 아니라 실제로 위험에 처한 대상에 따라 결정됩니다. 보고서가 하향 조정되는 경우도 있습니다. 반대로 그 배후의 문제가 작성자가 생각했던 것보다 더 심각한 것으로 밝혀져 보고서가 요청했던 것보다 상향 조정되는 경우도 있습니다.
품질 포상
실제 발견 사항을 더 나아지게 만드는 작업에 대해 보상합니다: 누구나 실행할 수 있는 재현 방법, 명시된 문제 코드 라인, 솔직하게 산정된 영향 범위, 제안된 수정안, 그리고 첫 사례에서 멈추지 않고 함께 점검된 유사 사례들. 이는 부실한 보고서를 개발자가 바로 조치할 수 있는 보고서로 바꿀 때 지급하는 보상입니다.
단지 들인 노력만으로 보상이 지급되지는 않습니다. 재현할 수 없는 보고서나, 의도된 동작을 설명한 보고서는 아무리 많은 작업이 들어갔더라도 포상을 받지 못하며 이곳에 등재되지 않습니다. 저희는 포럼 스레드에 그 사실과 이유를 밝혀, 다음 보고서가 더 나아질 수 있도록 합니다.
부실한 보고서가 빠뜨린 부분을 채워주는 꼼꼼한 보고서는 그것이 딸린 발견 사항 자체보다 더 가치 있을 수 있습니다.
보고서와 발견 사항은 같은 것이 아닙니다
이들 중 일부는 여러 결함을 포괄하는 하나의 보고서로 접수되었으며, 각각 독립적으로 추적하고 수정할 수 있도록 포럼에서 발견 사항별로 하나의 주제로 분리되었습니다. 아래 각 발견 사항에는 고유한 등급이 있으며, 더 큰 보고서에서 비롯된 경우 해당 행에 그 사실과 링크가 표시됩니다.
보고서 자체는 별도의 행을 받지 않습니다. 이를 발견 사항으로 집계하면 합계가 부풀려지며, 보고서는 이미 분리되었습니다.
이 페이지에 실리는 기준
재현되고 채택된 발견 사항만 해당하며, 포럼에서는 이것이 엄선된 분류로 옮겨졌다는 것을 의미합니다. 공개 접수 분류는 누구나 게시할 수 있는 곳이며, 그곳에 있는 많은 내용이 아직 재현되지 않았습니다 — 그런 내용은 이곳에 등재되지 않습니다. 발견 사항은 확인된 후에만 표시되며, 그 전에는 표시되지 않습니다.
상태는 어떻게 결정되는가
실제로 운영 중인 네트워크를 직접 검증하는 방식으로 확인하며, 커밋 메시지를 읽는 방식으로는 확인하지 않습니다. 병합되었거나 배포되었거나 스레드에서 완료되었다고 설명된 수정 사항이라도, 실제로 발견 사항 자체를 현재 운영 중인 시스템에 대해 다시 테스트하기 전까지는 이곳에 수정 완료로 기록되지 않습니다. 이 검증 결과가 주장된 내용과 다를 경우, 이곳과 해당 포럼 스레드 모두에서 상태를 정정하여 신고자가 자신이 신고한 곳에서 정정 내용을 확인할 수 있도록 합니다.
9월 21일에 그런 방식으로 두 건의 상태가 정정되었으며, 둘 다 주장했던 것보다 진행 상황이 적었음을 인정하는 방향이었습니다. 항상 "수정됨" 쪽으로만 움직이는 바운티 페이지는 읽을 가치가 없습니다.
기록부
테스터 3명명으로부터 발견 사항 34건건 · 2026. 9. 24. 확인됨
테스터당
| 신고자 | 발견 사항 | 품질 포상 | 검증 포상 | 지급액, ZBC |
|---|---|---|---|---|
| Teres | 17 | 3 | — | — (18 아직 미설정) |
| Aligot | 11 | 4 | — | — (12 아직 미설정) |
| Cebo | 6 | 3 | 1 | — (7 아직 미설정) |
품질 포상은 각 발견 사항이 아니라 보고서 단위로 지급됩니다 — 하나의 보고서가 일곱 개 주제로 나뉘어도 이는 하나의 작업입니다. 금액은 결정된 후에 표시되며, 대시(—) 표시는 아직 결정되지 않았다는 뜻이지 0원이라는 뜻이 아닙니다.
검증 포상
보상할 가치가 있는 세 번째 것이 있으며, 그것을 얻어낸 사람이 한 명 있습니다.
CLI의 트랜잭션 ID 잘림 문제에서, Cebo는 한 사례를 발견한 뒤 같은 계열의 다른 사례를 찾아 나섰고, 동일한 버그가 세 개의 ID 필드에 더 있는 것을 확인했습니다. 보고서 하나에 수정 네 건.
수정 사항이 출시되었다는 말을 들은 뒤, 그들은 공개 저장소를 가져와 다시 빌드했고, 실제로는 수정 사항이 반영되지 않았다고 보고했습니다. 그런 주장을 확인하는 것은 품이 많이 들고 달갑지 않은 작업입니다. 이 페이지가 수정됨, 운영 중과 병합됨을 아예 구분하는 이유가 바로 여기에 있으며, 이러한 작업에도 보상이 지급됩니다.
참여하기
포럼의 공개 접수 분류에 게시해 주세요 — 주제당 발견 사항 하나입니다. 세 가지 발견 사항이 담긴 주제는 하나로만 판단할 수밖에 없기 때문입니다. 무엇을 했는지, 무슨 일이 일어났는지, 무엇을 예상했는지 설명해 주세요. 재현되고 채택되면 엄선된 분류로 이동하여 이곳에 표시됩니다.
이 페이지에는 페이로드나 재현 방법이 포함되어 있지 않습니다. 그런 내용은 누구나 이의를 제기할 수 있는 공개된 포럼에 있습니다.